SMS reçu : Êtes vous chez vous ?

Des SMS très courts du type "Êtes-vous chez vous ?" circulent actuellement. Il s'agit de campagnes de smishing (phishing par SMS) qui visent à vous faire répondre, puis à vous pousser vers un faux site, souvent sous prétexte de livraison, pour voler vos données personnelles ou bancaires.

• Le scénario typique de la fausse livraison

  Après votre réponse, l'expéditeur prétend être un livreur et envoie un lien pour "reprogrammer" une livraison ou confirmer un colis. Ce lien redirige vers un faux site qui récupère vos informations personnelles (nom, adresse, téléphone) et bancaires (numéro de carte, code de sécurité, etc.).

• Ce qu'il ne faut surtout pas faire

  • Ne répondez jamais au SMS, même par un simple "oui/non".
  • Ne cliquez sur aucun lien reçu par SMS et n'installez aucune application proposée.
  • Ne communiquez jamais vos mots de passe, codes de validation reçus par SMS (2FA) ou coordonnées bancaires.
  • Ne saisissez aucune information sensible sur un site ouvert depuis un lien de ce SMS.
• Les bons réflexes immédiats

  • Supprimez le message dès que vous identifiez un contenu suspect.
  • Signalez le SMS au 33700 en le transférant tel quel, sans ajouter de texte.
  • Si vous avez cliqué sur un lien ou renseigné des informations, changez immédiatement vos mots de passe des services concernés.
  • Surveillez vos comptes (bancaires et en ligne) pour détecter toute activité inhabituelle et activez la double authentification dès que possible.
• Signaler la fraude et renforcer sa protection

  En plus du 33700, vous pouvez signaler ce type de tentative sur le portail officiel internet-signalement.gouv.fr et prévenir vos proches afin d'éviter d'autres victimes.

  • Activez la double authentification (2FA) sur vos comptes sensibles (messagerie, banque, réseaux sociaux, boutiques en ligne).
  • Mettez régulièrement à jour votre téléphone et vos applications pour corriger les failles de sécurité.
  • Utilisez un gestionnaire de mots de passe et évitez de réutiliser les mêmes identifiants sur plusieurs sites.